Tunnels biyu masu aiki na IPsec har yanzu suna buƙatar shirin hanyar dawowa

Buɗe tashar umarni a kan na'urar aiki a ɗaya wuri kuma haɗa zuwa uwar garken a ɗayan. Wannan tattaunawar TCP ɗaya dole yanzu ta ratsa ƙofofi huɗu maimakon biyu, kuma abin sha'awa ba shine ko tana aiki a rana mai kyau ba. Abin sha'awa shine wace ƙofar biyu hanya ta gaba ta zaɓa, wace biyu amsar ke zaɓa, kuma wanda ke riƙe yanayin kwarara yayin da hakan ke faruwa. Babu wani abu a cikin teburin hanya da zai yanke wannan maka.

Zana ƙofofi huɗu kafin ka zana hanya

Tsarin aiki biyu tare da bangon wuta na VPN biyu masu zaman kansu a kowane wuri, jigo ɗaya ga kowane mai ba da sabis, yana ba ka hanyoyi biyu masu amfani da hanyoyi uku na karya su. Rubuta adiresoshin kafin ka daidaita komai: abokin ciniki kamar yadda ake gani kafin da bayan kowace ƙofa, uwar garken haka, tsallakewa ta gaba a gaba da tsallakewa ta gaba a dawowa.

Wannan tebur shine tsarin. Duk abin da ke bayansa tambaya ce ko na'urorin sun amince da teburin.

Yadda ake zaɓar hanyar gaba

Layer na tuƙi na hanyoyi da yawa daidai kuɗi yana rarraba kwarara a kan tsallakewa na gaba ta hanyar hashing filayen kai, abin da RFC 2992 ya bayyana dalla-dalla. Wannan zaɓin na iya zama mara yanayi gaba ɗaya: baya buƙatar shigarwar bin diddigin haɗi, sai dai hash mai tsayawa a kan filayen da ba su canza ba. Riƙe saitin hanya da shigarwar hash a tsaye, kuma kowane fakiti na kwarara yana zaɓar tsallakewa ta gaba ɗaya.

Zaɓin kowace kwarara yana guje wa sake tsarawa da daidaita fakiti-da-fakiti zai haifar a kan hanyoyin haɗi masu jinkiri daban-daban. Baya yin alkawarin cewa daidai kuɗin tuƙi yana nufin daidai jinkirin da aka auna, domin haka ba ya faruwa. Kuma idan tsarin hanyoyin ya canza, ana sake taswirar kwarara, don haka rayuwar haɗi a lokacin gazawa buƙata ce daban daga zaɓin hanya.

Abin da hanyar dawowa ke buƙata da gaske

A nan tafiyar ba ta zama mai daidaito ba. Hash mai tsayawa na gaba baya gaya maka komai game da abin da wurin nesa zai yi da amsar. Idan bangon wuta mai zaman kansa dole ya ga dukkan bangarorin haɗi biyu don riƙe yanayi mai amfani, hanyar dawowa da ta ketare shi tana barin zirga-zirgar da ba ta dace da komai ba. Akwatuna biyu da tsarin dokoki makamantansu ba yanayi ɗaya ba ne.

Tabbatar da halayen biyu da aka aiwatar, ko rubuta manufa bayyananna da ke riƙe iyakokin da ake buƙata su daidaita. Hasashe a nan ana gano shi yayin katsewa, daga mutanen da ba sa jin daɗinsa.

Inda fassarar ke yanke maka shawara

NAT shine ɗayan guda, kuma na zaɓi ne ba dole ba. Shaidadun da aka fassara na musamman ga hanya na iya juya amsoshi zuwa ƙofar da ke riƙe yanayin, wanda tsari ne halal. Suna kuma ƙara taswira, hanyoyin dawowa da mai wannan yanayin, don haka karɓi nauyin kawai don buƙatar da za ka iya furtawa da ƙarfi.

Idan buƙatar ita ce kawai hanyoyi biyu su ɗauki zirga-zirga kuma kowanne ya tsira daga asarar mai ba da sabis, hanyoyi da yawa na kowace kwarara tare da tuƙin dawowa daidai yawanci shine ƙaramin tsari.

Bi yarda cikin tsari

Gwada a wannan tsari kuma rubuta adiresoshin a kowane mataki: sabon haɗi a kan hanya A da hanyar amsarsa, haka a kan hanya B, sannan asarar mai ba da sabis ɗaya, sannan maidowa. Ga kowace sakamako, lura da waɗanne kwarara da aka kafa suka motsa, waɗanne suka sake haɗawa, da inda sabbin kwarara suka tafi bayan haka. Rubuta ƙimar da ake tsammani da farko, sannan ka kwatanta ta da kamawa. Tunnels biyu da aka kafa ba sa tabbatar da komai daga cikin wannan.

Tsarin ya ƙare lokacin da teburin da ka rubuta ya dace da abin da kamawa ke nunawa, ba lokacin da duk tunnels biyu suna aiki ba.